HiddenLayer、AI 展開のセキュリティ強化へ 100M ドル調達

AI セキュリティスタートアップの HiddenLayer は、3 年前にシリーズ A ラウンドで 5000 万ドルを調達しました。当時、この業界では大きな疑問の一つが、「HiddenLayer が守ろうとしている AI 脅威が、実際に市場として成立するほどの規模で発生するのか」という点でした。当時の私の同僚である Kyle Wiggers は、大規模な AI に対する攻撃の具体的な事例を特定するのは困難だと指摘していました。

状況の変化は驚くべきスピードで進んでいます。現在、セキュリティ企業は、AI エージェント自体の監視だけでなく、それらが使用するツールやアドオンまで含めて監視できる製品の開発に必死です。

まだエージェントが攻撃される事例に関するニュースは多くありませんが、本番環境でエージェントが暴走するリスクは確実に存在します。そのため、その防止を目的としたツールの市場は急拡大しています。ガートナーの推計によると、AI ツールを保護するための製品への支出は今年 28.3 億ドルに達し、前年比で 83% の増加となります。また、来年には 47.8 億ドル規模まで拡大すると予測されています。

AI モデル、エージェント、ワークフローを敵対的攻撃や脆弱性、悪意のあるコード注入から守るツールを開発する HiddenLayer は、このシフトの恩恵を十分に受けています。同社の共同創設者兼 CEO の Chris Sestito 氏は TechCrunch の取材に対し、スタートアップの年間経常収益（ARR）が過去 1 年間で 10 倍以上に成長したと明かしました。具体的な金額については明言しませんでしたが、現在の ARR は「数千万ドル」規模であり、その成長の 90% 以上は過去 1 年間に新規顧客を獲得したことが支えています。

現在、同社の最大の顧客層を形成しているのは金融サービス分野や AI 製品を開発する大手テック企業です。また、国防総省や情報機関とも契約を結んでいます。その顧客の中には、週間アクティブユーザーが「7 億人を超える」最先端モデルプロバイダーも含まれており、これは OpenAI や Anthropic を指している可能性が高いと見られています。

この勢いを最大限に活かすため、同社は Delta-v Capital が主導し、Ten Eleven Ventures、Morgan Stanley、Microsoft の M12、Booz Allen Hamilton などが参加するシリーズ B ラウンドで 1 億ドルの資金調達を実現しました。

オースティンに拠点を置くこのスタートアップは、2023 年までと同様の製品を販売し続けていますが、Sestito 氏は TechCrunch の取材に対し、最大の転換点は既存の製品群（検出、ランタイム保護、攻撃シミュレーション、サプライチェーンセキュリティ）を拡張し、プロンプト注入やエージェント操作、悪意あるツールの使用といった新たな脅威に対応できるようにした点にあると語っています。

「推論は依然として推論です。従来の機械学習モデルであれ、生成 AI であれ、エージェント型ワークフローであれ、多くの技術がそのまま適用されます。つまり、方向転換する必要はありませんでした。必要だったのは、従来のモデリングから生成 AI、そしてエージェントへと範囲を広げていくことだけでした」と同氏は語った。

セスティト氏は、AI の導入が企業間で一般的になるにつれて、ランタイムセキュリティの重要性が特に高まっていると強調した。これは従来のエンドポイント検出・対応（EDR）ソリューションに似ているが、あくまで AI 専用のものだと説明している。

同社の新製品はこの変化を反映しており、セスティト氏はオープンソースモデルを利用する攻撃者にとって新たな機会が存在すると指摘した。「私たちは約 50 の異なる AI ファイルフレームワークを解析・スキャンし、特にオープンソースやオープンウェイトのモデルにおいて、使用しているツールが本当に信頼できるものか、自称通りのものであるかを確実にしています。例えば、ある機能を持っていると謳っているモデルが実際には別の機能を備えているケースや、モデルの中に隠された別のモデルが存在するケースなどを監視しています」と同氏は述べた。

このスタートアップは、調達した 1 億ドルをこれらの方向性の強化に充てる方針だが、特に営業と販売チャネルの拡大に注力しつつ、エンジニアリングと研究開発の拡充も継続していくという。また、欧州および EMEA（ヨーロッパ・中東・アフリカ地域）への展開も計画している。

HiddenLayer は、今後さらに資金を投入する必要に迫られるかもしれません。Cisco、Palo Alto Networks、Check Point といった大手セキュリティ企業は、この種の技術を自社開発するよりも買収を好む傾向があります。一方、Noma や Zenity などのスタートアップ企業はそれぞれ 1 億ドル以上の資金調達を果たし、同分野の隣接領域や重複領域で競合しています。

Sestito 氏は、自社の提供する AI セキュリティ製品のいくつかは、将来的に Microsoft、OpenAI、AWS といった企業が構築するプラットフォームに統合される可能性を認めています。しかし、AI インフラストラクチャは、同社が手掛けるようなツールではなく、発見（discovery）、アイデンティティ管理、ポリシー制御といったガバナンス機能へと成長していくと予測しています。

現時点で、同社は「AI とともに垂直方向に成長し、最終的には AI への依存度が高まるサイバーセキュリティの領域へと水平展開する」ことを目指していると語っています。これは野心的な目標ですが、業界全体が追いつく前に、スタートアップはまず先行優位性を確固たる事業へと転換できることを証明する必要があります。

当記事内のリンクを通じてご購入いただいた場合、小規模な手数料をいただいております。これは当社の編集の独立性には影響しません。